CVE-2008-4337
Açıklama
Bitweaver 2.0.2 sürümündeki siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların şu dosyalardaki URL parametreleri aracılığıyla rastgele web betiği veya HTML enjekte etmelerine olanak tanır: (1) edit.php ve (2) articles/ altındaki list.php; (3) blogs/ altındaki list_blogs.php ve (4) rankings.php; (5) calendar/index.php; (6) events/ altındaki calendar.php, (7) index.php ve (8) list_events.php; (9) fisheye/ altındaki index.php ve (10) list_galleries.php; (11) liberty/list_content.php; (12) newsletters/edition.php; (13) pigeonholes/list.php; (14) recommends/index.php; (15) rss/index.php; (16) stars/index.php; (17) users/remind_password.php; (18) wiki/orphan_pages.php ve (19) stats/index.php; bu durum CVE-2007-0526 ve CVE-2005-4379'dan farklı vektörlerdir. NOT: Bu bilgilerin kaynağı bilinmemektedir; ayrıntılar yalnızca üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitweaver bitweaver | 2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.